أدوات

1amunvalid/cve-2025-10951

مدقق إثبات المفهوم لـ CVE-2025-10951، وهو اجتياز مسار غير مصادق عليه في ml-logger، يتحقق من قراءة الملفات العشوائية عبر نقطتي النهاية /glob و /stream.

asset-group/ghostsplice

Ghostsplice repository: PoC for Cross-Channel Trust Fragmentation Attack

data-privacy-stack/presidio

إطار عمل مفتوح المصدر لكشف وتحرير وإخفاء وإخفاء هوية البيانات الحساسة (PII) عبر النصوص والصور والبيانات المنظمة. يدعم معالجة اللغة الطبيعية (NLP)،…

toanln-cov/cve-2026-66493

إضافة PhocaCommander لنظام Joomla معرّضة لثغرة اجتياز المسار (Path Traversal) في عمليات الحذف والنسخ والنقل.

jgalego/hiddensteps

HiddenSteps — منصة ذكاء سير عمل شخصية تعتمد مبدأ "المحلية أولاً"

ridhinva/drupal-jsonapi-sqli-scanner

الماسح: CVE-2026-9082 Drupal PostgreSQL SQLi عبر JSON:API — ماسح ضوئي بلغة Python لثغرة SQLi غير مصادق عليها تؤدي إلى RCE (CISA KEV)

kaandemir993/agent-tesla-apc-injection-token-manipulation-registry-persistence-analysis

تحليل هندسة عكسية لـ Agent Tesla، وهو برنامج خبيث لسرقة المعلومات مبني على .NET يستخدم حقن APC، والتلاعب بالرموز المميزة، والثبات عبر السجل. يتضمن…

oscerd/cve-2026-64640

Reproducer for CVE-2026-64640 — Apache Polaris Iceberg REST register/register-view vends storage credentials and reads an attacker-chosen metadata…

katrielmoses/mailaccess

أداة OSINT مجانية للبريد الإلكتروني، أكثر من 2500 منصة، تجميع الهويات، اكتشاف الاختراقات. لا تتطلب مفاتيح API. pip install mailaccess

arsbr/veritensor

مضاد الفيروسات لمصنوعات الذكاء الاصطناعي وجدار حماية RAG. أداة تحليل ثابتة تفحص النماذج ودفاتر الملاحظات بحثًا عن RCE، ومجموعات البيانات ومستندات RAG…

sunynov/cve-2026-39363

方便实用的CVE-2026-39363利用工具

katrielmoses/voidaccess

منصة OSINT للويب المظلم ذاتية الاستضافة. استخبارات تهديدات آلية من الاستعلام إلى الرسم البياني في 13 خطوة. بديل مجاني لـ Recorded Future وDarkOwl…

george0papasotiriou/cve-2026-21015-php-filter-chain-arbitrary-file-read

PoC استغلال لـ CVE-2026-21015 يستغل سلاسل فلاتر PHP لقراءة ملفات عشوائية عبر استدعاء include() ضعيف، مما يكشف عن الشيفرة المصدرية وبيانات الاعتماد.

george0papasotiriou/cve-2026-21004-sqlite-fts3-match-infoleak-via-query-crafting

استغلال إثبات المفهوم لـ CVE-2026-21004: يستخدم استعلامات بادئة MATCH مُصمَّمة بعناية في SQLite FTS3/4 كوسيط أعمى (blind oracle) لاستعادة البيانات…

george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmp

استغلال برهان مفهوم لثغرة CVE-2026-21002 المتعلقة بتسريب بيانات الاعتماد عند بدء التشغيل البارد في بيئات serverless، مع توضيح كيف تؤدي إعادة استخدام…

george0papasotiriou/cve-2026-11111-toctou-in-file-permission-check-before-open

نموذج إثبات مفهوم (PoC) تعليمي لثغرة CVE تتعلق بسباق صلاحيات الملفات (TOCTOU) في Flask؛ يستخدم استبدال الروابط الرمزية (symlink) أثناء نافذة…

0xdak/cve-2026-69083_exploit

Python PoC لثغرة CVE-2026-69083، وهي حقن SQL غير مصادَق عليه في نقطة البحث في محتوى الأصول في SiYuan. يدعم الخروج عبر REGEXP وتمرير SQL خام لتفريغ…